H3C4G路由器解決方案1精選課件ppt4G是ICT企業網關最佳的備份鏈路在此給出了利用4G作為備份鏈路的幾種應用場景介紹了H3C的ICT企業網關的新產品引入2精選課件ppt了解4G路由器的應用場景了解H3C的4G路由器新產品課程目標學習完本課程，您應該能夠：3精選課件ppt4G路由器的整體方案4G路由器應用場景介紹4G路由器產品介紹H3C方案的優勢目錄4精選課件ppt432165提升客戶粘性促進4G放號實現快速部署123456促進專線銷售促進設備銷售擴大放號群體提升4GAURP值快速布線、簡化成本有線、WIFI、4G一體化提升客戶粘性“線路+設備”捆綁。客戶依賴性加強快速部署對線路不可達客戶實現快速部署，簡化布線成本YOURTEXTHERE促進4G放號4G從個人客戶延伸至政企客戶，擴大用戶群體的同時，提升AURP值4G寬帶接入市場價值5精選課件ppt可靠、安全的接入特性便利的網管維護特性總部/分支互聯1、企業利用設備實現總部和分支之間的聯網,分支節點的設備可以采用4G無線或與有線通信結合的方式；2、考慮到應用安全,分支機構可以和總部設備采用VPN技術3、公司總部運維中心可采用SNMP或TR069方式實現路由器的集中管理獨立企業鏈路備份1、實現內部聯網,既可以采用以太網有線連接方式,也可以采用WLAN無線連接方式；2、上行可以采用獨立的3G無線通信方式,也可以采用3G無線接口作為有線連接的備份及負載分擔方式進行通信；離行金融ATM1、金融網點無人值守銀行的ATM機通過內置ATM。4G無線連到銀行網絡中心；2、考慮到應用安全，ATM機里面的路由器與中心的設備實現IPsec數據加密功能。移動或野外通信1、對于物理位置不固定的網絡通信業務，很合適采用路由器的4G通信方案，如救護車、警車、公交、移動指揮車、獲取有線資源的場所也適合采用這種3G無線通信方案；2、考慮到應用安全，路由器與中心的設備實現IPsec數據加密功能。4G寬帶接入典型場景6精選課件pptH3C4G接入的整體方案通過VPDN和IPSecVPN保證4G無線接入的安全性！MSTP

運營商中心總部內網分支網絡離行ATM移動辦公遠程監控VPDN隧道IPSec隧道專線接入網關4G接入網關4G網關4G網關4G網關4G網關專線網關4G接入專線MSTP專線H3C4G無線接入場景總部/分支互聯獨立企業網點鏈路互備離行ATM機接入線路移動、野外接入線路7精選課件ppt網絡安全需要全方面考慮！網點

路由器運營商網絡中心外聯區LNSIPSecVPNAAA/網管/CA服務器

接入專線運營商認證服務器VPDN/L2TPLAC分支網絡內部FW核心區交換機交換機業務服務器DM區域安全區域4G寬帶接入的安全方案4G無線接入應用通常由如下三部分構成：網點設備（配置4G接入的路由器）；運營商網絡（4G接入網，LAC，IP承載網，運營商認證服務器等）；以及中心側設備（LNS，AAA服務器，防火墻等）；終端接入安全二次認證完成用戶名、密碼、設備序列號和IMSI綁定端到端加密VPDN專線業務隔離外部FW8精選課件ppt方案特點：自動隧道自動隧道、動態路由、分支互訪實現大規模分支接入

最大支持3000分支接入部署和擴容簡單

工作量減少70-90%小壓力，高安全

總部壓力降低30%HubRouters

FirewallsHub1Hub2VAMServersIMCIVM&BIMSServerSpokeRoutersBranch1InternetAAAServerCoreSwitchesBranch2MainBackup永久IPsec隧道按需動態IPsec隧道

鏈路安全：全面支持ADVPN9精選課件ppt實時監控主鏈路質3G信號強度分支總部當主鏈路質量存在問題時，自動進行鏈路切換SIM卡1SIM卡2

雙3G/4G上行，支持鏈路負載和備份根據3G/4G信號強度進行鏈路切換，保證可靠性鏈路可靠性：網絡質量的感知和切換10精選課件ppt防止SIM/UIM卡被盜用安全特性地圖定位功能本地IMSI綁定硬件信息綁定認證防止路由器插入非法的SIM卡接入網絡支持GPS定位功能，防止設備被盜竊設備安全：網絡防盜用11精選課件ppt4G路由器3G接入網關LNS國密辦加密算法外部FWVPDN專線運營商認證服務器LAC分支網絡4G寬帶接入的鏈路加密方案支持國密辦SM1、SM2、SM3硬件加密驗證算法；支持國際標準算法，如：DES、3DES、AES128、AES192、AES256加密算法；MD5，SHA驗證算法；12精選課件ppt0配置開局方案U盤自動部署廣域網總部IMCBIMSServer分支完整配置短信自動部署總部IMCBIMSServer廣域網分支短信網關初始配置U盤完整配置初始配置初始配置完整配置加密傳輸自動連接自動連接實現大規模分支零配置自動部署提高部署效率分支無需配備專業維護人員，降低運維成本方案亮點運維管理：智能分支零配置部署方案13精選課件ppt方案說明：總部生成分支路由器基礎配置設備發往網點，網點人員將包含基礎配置文件的U盤插入路由器路由器自動讀取配置，連接BIMS下發完整配置路由器自動完成VPN隧道的建立，接入企業總部分支交換機通過DHCP獲取BIMS服務器參數，自動完成配置下發方案亮點：通過BIMS和U盤開局實現分支路由器的自動部署通過BIMS和分支路由器實現內網分支交換機零配置通過BIMS實現遠程修改分支路由器配置異常時，分支路由器可自動回滾到正常配置

InternetSpokeRoutersHubRouters

HQHub1MainBackupHub2VAMServersDHCPOption43VAMRegisterBranchSwitchTR069BranchFW1FW2EdgeRouter1EdgeRouter2IPsecTunnelEAD/UAMServer第三方殺毒服務器補丁升級服務器IMCBIMS&IVM&UAMServerCAServerSwitch分支路由器配置信息分支交換機配置信息CoreSwitchU盤開局運維管理：U盤零配置自動部署方案14精選課件ppt15InternetSpokeRoutersHubRouters

HQHub1MainBackupHub2VAMServersDHCPOption43VAMRegisterBranchSwitchTR069Branch3G/4G/LTEFW1FW2EdgeRouter1EdgeRouter2IPsecTunnel第三方殺毒服務器補丁升級服務器IMCBIMS&IVM&UAMServerCAServerSwitch分支路由器配置信息分支交換機配置信息EAD/UAMServerCoreSwitch3/4G短信開局方案說明：總部設置分支路由器3G連接參數和基礎配置設備發往網點，網點人員將SIM卡插入3G模塊，路由器上電總部向分支SIM卡發送配置短信路由器收到短信，讀取配置，自動連接BIMS下發完整配置路由器自動完成VPN隧道的建立，接入企業總部分支交換機通過DHCP獲取BIMS服務器參數，自動完成配置下發方案亮點：通過BIMS和3G/LTE短信開局實現分支路由器的自動部署通過BIMS和分支路由器實現內網分支交換機零配置通過BIMS實現遠程修改分支路由器配置異常時，分支路由器可自動回滾到正常配置

運維管理：3/4G零配置自動部署方案15精選課件ppt減少人工配置錯提高部署效率降低人力成本降低差旅費降低運維成本ZeroConfiguration數據中心大規模設備上線大量地理位置分散的設備大量重復的配置基于策略的業務開通批量服務下發、軟件升級等零配置（ZeroConfiguration）部署方案指不需要人工干預實現對設備的業務下發（設備零接觸）價值場景零配置方案價值及場景16精選課件ppt4G路由器的整體方案4G路由器應用場景介紹4G路由器產品介紹H3C方案的優勢目錄17精選課件ppt應用場景一：分支無線備份鏈路方案方案特點：3/4G與有線線路之間靈活備份，支持廣域網智能流量調度方案；雙上行鏈路之間支持負載分擔和備份模式；支持按需撥號和常在線靈活的撥號策略；MSTP運營商中心總部內網分支網絡VPDN隧道IPSec隧道專線接入網關

接入網關

網關

網關專線

接入專線MSTP專線分支網絡運營商備份隧道18精選課件ppt1、金融網點無人值守銀行的ATM機采用支持4G的接入設備（如MSR），該設備放到ATM機里面，通過4G無線連到銀行網絡中心；實現ATM機快速部署。2、考慮到應用安全，ATM機里面的4G接入設備與中心的設備實現IPsec數據加密功能。3、在運維中心部署SNMP或TR069服務器，對下屬的路由器網關實現集中管理。骨干路由器WAN金融機構總部至上級節點或成員機構4G無線4G接入設備離行ATM數據加密隧道應用場景二：離行ATM機\無人值守銀行19精選課件ppt1、外聯單位通過4G無線方式連接到總部進行業務互通。2、分支機構設備實現總部和分支之間的聯網,分支節點的設備可以采用4G無線或與有線通信結合的方式；3、考慮到應用安全,外聯單位（分支機構）可以和總部設備采用VPN技術,具體采用哪種VPN技術根據實際情況和應用需求而定。4、總部運維中心可采用SNMP或TR069方式實現路由器網管的集中管理。網管中心CAMS服務器應用服務器總部SR66外聯單位（分支）數據加密隧道一/二級骨干網4G無線4G接入設備4G接入設備應用場景三：外聯單位4G接入20精選課件ppt總部SR6600InternetIPsec數據加密SSLVPN4G網關4G網關移動指揮車海上采油平臺移動接入：對于物理位置不固定的網絡通信業務采用4G鏈路接入方式。安全性高：采路由器與中心的設備實現IPsec數據加密功能。應用場景四：野外或移動通信應用場景21精選課件ppt4G路由器的整體方案4G路由器應用場景介紹4G路由器產品介紹H3C方案的優勢目錄22精選課件pptH3C發布多種4G接入產品以滿足各種場景下4G接入的需求，主要分為插卡式4G接入、USB4G接入、內嵌式4G接入三種方式：內嵌式4G接入適用場景：中小型分支機構，離行ATM機，移動辦公等對可靠性要求較高；適用產品：MSR930系列4G路由器；插卡式4G接入適用場景：大型分支結構出口網關，采用4G線路作為有線專線的備份線路，對可靠性和性能要求較高，可根據分支規模和性能需求選擇不同的MSR路由器；適用產品：MSR全系列含有SIC插槽產品；

USB4G接入（外購）適用場景：零售和業務網點4G接入，使用頻率和強度較低；適用產品：MSR全系列支持USB接口產品；4G網關路由器產品形態23精選課件pptMSR930-W-LM（上行4G下行wlan）MSR930-LM3G全面升級為4G同時支持移動FDD/TD-LTE模式（向下兼容移動和聯通3G）MSR800H3C4G網關路由器產品24精選課件pptMSR930產品介紹屬性MSR930-LMMSR930-W-LM產品圖片轉發性能450Kpps450Kpps防火墻性能900Mbps900Mbps加密性能160Mbps160MbpsWAN以太口1GE1GELAN以太口4GE4GE3G/4GTDD/FDDTDD/FDD其他接口11n25精選課件pptITEMWANLANWiFiUSB包轉發帶機量MSR8001×GE(Combo)4×GE/1200K50MSR800-W1×GE(Combo)4×GE802.11b/g/n1200K50MSR800-101×GE(Combo)＋1GE8×GE/1200K50MSR800-10-W1×GE(Combo)＋1GE8×GE802.11b/g/n1200K50場景：商貿連鎖、加油站、分支互聯等業界唯一全GE固化自帶Combo口全部可切三層口USB3G/4G擴展0配置、ADVPNMSR800產品介紹26精選課件ppt棒狀天線，適合于信號覆蓋較好的場所。如果信號不好也可用天線延長線將自天線引到信號較好的地方。天線延長線(6米/15米，選配)SIC-4G模塊吸鐵式天線，適合于路由器需放在屏蔽的金屬箱體內的場景，如ATM機。或主機內置4G